جريمة أصابع السيليكون.. عندما حضر الموظفون ببصماتهم وغابوا بأجسادهم!

جريمة أصابع السيليكون.. عندما حضر الموظفون ببصماتهم وغابوا بأجسادهم!

21 موظفًا أمام المحاكمة التأديبية في واقعة تكشف كيف يمكن خداع أجهزة الحضور والانصراف.. فهل المشكلة في التكنولوجيا أم في فلسفة الإدارة؟

بقلم: الأستاذ الدكتور وائل بدوي
أستاذ هندسة الحاسبات والذكاء الاصطناعي والأمن السيبراني
كلية الهندسة – الجامعة المصرية الروسية

تخيل أن تدخل مؤسسة حكومية في الصباح، فتجد أن أجهزة البصمة تؤكد حضور العاملين، وأن سجلات الحضور والانصراف تبدو منتظمة، وأن النظام الإلكتروني لا يسجل غيابًا يستدعي الانتباه.

لكن المفاجأة أن بعض أصحاب هذه البصمات ليسوا موجودين أصلًا داخل المؤسسة.

لقد حضرت أصابعهم، بينما غاب أصحابها!

قد يبدو المشهد أقرب إلى فيلم ساخر عن التحايل على التكنولوجيا، لكنه يعكس واقعة حقيقية شهدتها محافظة الغربية في مصر، عندما كشفت التحقيقات عن استخدام قوالب من السيليكون تحاكي بصمات الأصابع البشرية، بغرض إثبات حضور وانصراف موظفين دون وجودهم الفعلي في مقر العمل.

وفي 27 أبريل 2025، أعلنت تقارير صحفية إحالة 21 من العاملين بأحد مراكز الرعاية الأولية التابعة لإدارة السنطة الصحية بمحافظة الغربية إلى المحاكمة التأديبية، على خلفية اتهامات تتعلق باستخدام هذه البصمات المصطنعة ومخالفات إدارية أخرى.

لم تكن الواقعة مجرد محاولة للتحايل على جهاز إلكتروني، بل كشفت عن سؤال أكبر بكثير:

هل تستطيع التكنولوجيا إصلاح مؤسسة لا تملك نظامًا حقيقيًا لقياس العمل والإنجاز؟

من دفتر الحضور إلى الإصبع الصناعي

لسنوات طويلة، اعتمدت المؤسسات على دفاتر الحضور والانصراف الورقية.

وكان الهدف بسيطًا: إثبات وجود الموظف في مقر العمل، وتحديد مواعيد دخوله وخروجه.

لكن الدفاتر الورقية واجهت مشكلات معروفة، من بينها احتمالات تسجيل الحضور نيابة عن الغير، أو التعديل غير المشروع في البيانات.

وجاءت أجهزة البصمة بوصفها حلًا تقنيًا لهذه المشكلة.

فبدلًا من توقيع يمكن تقليده، أصبح النظام يعتمد على خاصية بيومترية مرتبطة بجسم الإنسان.

وكان الافتراض الإداري أن الموظف لن يستطيع إثبات حضوره إلا إذا كان موجودًا بنفسه أمام الجهاز.

لكن الواقعة التي شهدتها الغربية أظهرت أن هذا الافتراض لا يصح بصورة مطلقة.

فوفقًا لما نُشر عن تحقيقات النيابة الإدارية، تضمنت الاتهامات اصطناع قوالب سيليكون تحاكي بصمات أصابع حقيقية، والاحتفاظ بها داخل مقر العمل لاستخدامها في تسجيل الحضور والانصراف دون وجود أصحاب البصمات.

كما شملت التحقيقات مخالفات مرتبطة بسجلات الحضور الورقية وإعدادات النظام الإلكتروني.

وهنا ظهرت المفارقة.

لقد استبدلت المؤسسة التوقيع الورقي بالبصمة الإلكترونية، لكن بعض صور التلاعب التي كان يفترض القضاء عليها عادت بصورة أكثر تعقيدًا.

تغيرت الأداة، لكن المشكلة الإدارية لم تختفِ.

كيف بدأت القضية؟

تعود بداية الواقعة المعلنة إلى نوفمبر 2024، عندما كُشف عن قوالب بصمات مقلدة داخل وحدة صحية تابعة لإدارة السنطة بمحافظة الغربية.

وبحسب التغطية المنشورة آنذاك، جرى الضبط خلال أعمال متابعة نفذتها لجنة من الجهات الصحية المختصة للتحقق من انتظام العمل ووجود العاملين.

وباشرت النيابة الإدارية التحقيقات في الواقعة، واستمعت إلى المسؤولين المعنيين، وفحصت الملابسات المرتبطة باستخدام نظام الحضور الإلكتروني.

وفي أبريل 2025، أعلنت إحالة 21 من العاملين بالمركز إلى المحاكمة التأديبية.

وشملت قائمة المحالين، وفقًا للتقارير المنشورة، مسؤولين إداريين وعددًا من العاملين بالمهن الصحية ومسؤولي تشغيل جهاز البصمة ودفتر الحضور الورقي.

وتشير هذه التفاصيل إلى أن القضية لم تكن مقتصرة على جهاز البصمة وحده، وإنما امتدت إلى منظومة تسجيل الحضور وإدارتها.

ومن الضروري هنا التأكيد أن قرار الإحالة إلى المحاكمة لا يساوي صدور حكم نهائي بالإدانة، وأن تحديد المسؤولية القانونية الفردية يظل من اختصاص الجهات القضائية المختصة.

لكن الوقائع المعلنة تكفي لطرح أسئلة فنية وإدارية بالغة الأهمية.

كيف يمكن خداع جهاز يعتمد على بصمة الإنسان؟

لفهم القضية، يجب التمييز بين هوية الإنسان وبين الإشارة التي يقرأها الجهاز.

فجهاز البصمة لا يعرف الموظف كما يعرفه زملاؤه أو مديره.

إنه يستقبل بيانات من مستشعر، ثم يقارن الخصائص المستخرجة منها بقالب بيومتري محفوظ في النظام.

وعندما تتطابق البيانات وفق شروط النظام، يسجل الجهاز عملية تحقق ناجحة.

لكن نجاح المطابقة لا يعني بالضرورة أن جميع الافتراضات المرتبطة بها صحيحة.

فإذا كان الجهاز لا يمتلك وسائل كافية للتحقق من أن العينة جاءت من إصبع بشري حي، فقد يواجه مخاطر مرتبطة بمحاولات انتحال الخصائص البيومترية.

ولهذا طورت صناعة الأمن البيومتري تقنيات تعرف باسم التحقق من حيوية العينة، أو اكتشاف هجمات العرض البيومتري.

والهدف منها هو التمييز بين التفاعل البيومتري المشروع ومحاولات تقديم عينات مصطنعة.

لكن قدرات هذه التقنيات تختلف بين الأجهزة، كما أن وجودها لا يوفر ضمانًا مطلقًا ضد جميع أنواع الهجمات.

والدرس التقني هنا واضح:

البصمة الإلكترونية ليست دليلًا معصومًا من الخطأ، وإنما نتيجة لعملية تحقق تعتمد موثوقيتها على جودة الجهاز والتصميم والإجراءات المحيطة به.

عندما تصبح البصمة بديلًا عن الإنسان

تكشف القضية عن مفارقة إدارية تستحق التأمل.

فالمؤسسة تريد التأكد من حضور الموظف.

ولتحقيق ذلك، تعتمد على جهاز يتحقق من بصمته.

لكن عندما يصبح نجاح عملية التحقق هو المعيار الأساسي، فقد ينفصل المؤشر عن الهدف الذي صُمم من أجله.

فوجود بصمة مسجلة لا يثبت وحده أن الموظف أدى عمله، كما أن وجود الموظف داخل المبنى لا يثبت بالضرورة أنه أنجز مهامه.

وهنا تتضح ثلاثة مستويات مختلفة يجب ألا تخلط المؤسسة بينها.

المستوى الأول هو إثبات الهوية: هل الشخص الذي أجرى عملية التحقق هو صاحب الحساب؟

والمستوى الثاني هو إثبات الحضور: هل كان الشخص موجودًا بالفعل في المكان والوقت المطلوبين؟

أما المستوى الثالث فهو إثبات الأداء: هل أنجز الشخص مسؤولياته بالمستوى المطلوب؟

قد يساعد نظام البصمة في المستوى الأول والثاني، لكنه لا يستطيع بمفرده الإجابة عن المستوى الثالث.

وعندما تختزل الإدارة المستويات الثلاثة في عملية تسجيل واحدة، فإنها تمنح مؤشر الحضور أهمية أكبر من قدرته الحقيقية على تفسير الأداء.

هل فشلت التكنولوجيا؟

من السهل أن نستنتج من هذه الواقعة أن أجهزة البصمة غير مجدية.

لكن هذا الاستنتاج غير دقيق.

فأنظمة البصمة يمكن أن تكون مفيدة في تنظيم الحضور، والحد من بعض أشكال التلاعب، وتبسيط الإجراءات الإدارية.

والمشكلة لا تكمن في استخدام التكنولوجيا، بل في الاعتقاد بأنها تستطيع أن تحل محل الحوكمة والرقابة الإدارية وتقييم الأداء.

فالجهاز لا يستطيع بمفرده التأكد من أن الموظف يقدم خدمة جيدة للمواطنين.

ولا يستطيع قياس جودة الرعاية الطبية أو مستوى التعليم أو كفاءة العمل الهندسي.

كما أنه لا يستطيع اكتشاف جميع أشكال التلاعب إذا كانت صلاحيات تعديل السجلات أو إدارة النظام لا تخضع لضوابط مناسبة.

ولهذا يجب النظر إلى جهاز البصمة باعتباره مكونًا من منظومة أوسع، لا بوصفه الحل النهائي لمشكلة الانضباط.

فالنظام الجيد يحتاج إلى حماية تقنية، وإجراءات إدارية، ومراجعة مستقلة، ومؤشرات أداء، وآليات واضحة للمساءلة.

أخطر من الأصابع المصطنعة.. التلاعب الإداري

ربما تكون أكثر التفاصيل إثارة للقلق في قضية الغربية أن التحقيقات، وفقًا للتغطية الصحفية، لم تتوقف عند القوالب المصطنعة.

فقد تضمنت أيضًا اتهامات بالتلاعب في بيانات الحضور الإلكترونية والورقية.

وهذا يلفت الانتباه إلى حقيقة مهمة في الأمن السيبراني.

فالمخاطر لا تأتي دائمًا من خارج المؤسسة.

قد تكون هناك نقاط ضعف داخلية مرتبطة بالصلاحيات، أو إدارة الحسابات، أو تعديل السجلات، أو غياب المراجعة المستقلة.

ولهذا فإن حماية نظام الحضور تتطلب أكثر من شراء جهاز متطور.

يجب تحديد من يستطيع إضافة بصمة جديدة، ومن يملك صلاحية حذف سجل، ومن يمكنه تعديل وقت الحضور، وكيف تُراجع التعديلات، ومن يعتمد الاستثناءات.

كما ينبغي الاحتفاظ بسجلات تدقيق موثوقة تتيح اكتشاف التغييرات غير المصرح بها.

فإذا كانت المؤسسة قادرة على اكتشاف تأخر الموظف دقيقة واحدة، لكنها عاجزة عن اكتشاف تعديل غير مشروع في قاعدة البيانات، فإنها تواجه خللًا في ترتيب أولويات الرقابة.

هل تدفع الرقابة المفرطة إلى البحث عن التحايل؟

يجب ألا نستخدم هذه القضية لتبرير الغياب أو تزوير السجلات.

فإثبات الحضور على خلاف الحقيقة قد يمثل مخالفة جسيمة، خصوصًا في المؤسسات التي تقدم خدمات أساسية للمواطنين.

لكن من المشروع أيضًا أن نسأل عن أثر الثقافة الإدارية التي تجعل الحضور الشكلي محورًا رئيسيًا لتقييم العاملين.

فكلما زاد اعتماد المؤسسة على مؤشر واحد، زادت أهمية التأكد من أنه يعكس الهدف الحقيقي.

إذا أصبح تسجيل البصمة هو معيار الالتزام الوحيد، فقد تحقق المؤسسة انتظامًا ظاهريًا دون تحسن مماثل في جودة الخدمات.

وهذا لا يعني أن الرقابة تسبب التزوير، أو أن الموظف الذي يتعرض لرقابة صارمة يصبح مبررًا له مخالفة القواعد.

بل يعني أن تصميم النظام يجب أن يجمع بين الردع العادل والحوافز المهنية وتقييم النتائج.

فالموظف الذي يعلم أن المؤسسة تقدر جودة عمله، وتتابع مسؤولياته بصورة عادلة، ويستطيع الاعتراض على الأخطاء التقنية، يعمل داخل منظومة إدارية مختلفة عن منظومة تختزل قيمته في توقيت دخوله وخروجه.

لماذا تبدو القضية أخطر في المؤسسات الصحية؟

عندما يتعلق الأمر بمركز رعاية صحية، فإن أهمية الحضور الفعلي لا ترتبط فقط بالانضباط الإداري.

فوجود العاملين في مواقعهم قد يكون ضروريًا لاستمرار تقديم الخدمة للمرضى.

ولهذا فإن أي تلاعب متعمد في إثبات الحضور قد يترتب عليه خطر يتجاوز مخالفة قواعد العمل.

لكن تحديد ما إذا كانت الواقعة قد أدت فعلًا إلى تعطيل خدمة أو الإضرار بمريض يحتاج إلى أدلة مستقلة، ولا يجوز افتراضه لمجرد ثبوت وجود اتهامات بالتلاعب في الحضور.

وتوضح هذه النقطة أهمية التمييز بين طبيعة الوظائف.

فبعض الأعمال تتطلب وجودًا فعليًا مستمرًا، مثل استقبال المرضى وتشغيل المعدات والخدمات المباشرة.

وفي المقابل، تسمح بعض الأعمال البحثية والتحليلية والإبداعية بقدر أكبر من المرونة.

ولهذا يجب أن تكون قواعد الحضور متناسبة مع متطلبات الوظيفة، وأن يرتبط تقييم الأداء بمسؤولياتها الحقيقية.

ماذا ينبغي أن تتعلم المؤسسات من القضية؟

أول درس هو أن الأمن البيومتري ليس مجرد شراء جهاز بصمة.

بل يجب تقييم قدرات الجهاز على مقاومة الانتحال، وحماية البيانات البيومترية، وتأمين الاتصال بالخوادم، وإدارة الصلاحيات.

أما الدرس الثاني فهو ضرورة حماية السجلات من التعديل غير المصرح به، مع وجود مراجعة مستقلة للتغييرات والاستثناءات.

والدرس الثالث هو عدم اعتبار سجل الحضور دليلًا كافيًا على إنجاز العمل.

ففي المؤسسات الخدمية، يجب ربط الانضباط بجودة الخدمة وسرعة الاستجابة ورضا المستفيدين.

وفي الجامعات، ينبغي أن يشمل التقييم جودة التدريس والبحث العلمي والإشراف وخدمة المجتمع.

وفي المؤسسات الصناعية، يجب أن يرتبط الأداء بالإنتاج والجودة والسلامة والكفاءة.

أما الدرس الرابع، فهو أن الأنظمة الأمنية يجب أن تخضع لاختبارات دورية مصرح بها، بدلًا من انتظار وقوع حادث يكشف نقاط ضعفها.

والدرس الخامس هو ضرورة حماية حقوق العاملين، وعدم تحويل الاشتباه التقني إلى اتهام تلقائي دون تحقيق.

فقد يفشل جهاز البصمة لأسباب مشروعة، وقد تتأثر البيانات بأعطال الاتصال أو أخطاء التشغيل.

ولذلك يجب أن تكون هناك آليات عادلة لتصحيح السجلات والتحقق من المخالفات.

من أصابع السيليكون إلى أزمة الثقة

تكشف الواقعة عن أزمة أعمق من حدود التكنولوجيا.

فالمؤسسة التي تحتاج إلى إثبات حضور كل موظف بصورة مستمرة قد تكون لديها أسباب تنظيمية مشروعة لذلك.

لكنها تحتاج أيضًا إلى بناء ثقافة مهنية تقوم على المسؤولية والمساءلة والعدالة.

فالثقة لا تعني غياب الرقابة، كما أن الرقابة لا تعني غياب الثقة.

والمؤسسة الناجحة هي التي تستخدم وسائل تحقق مناسبة، لكنها لا تسمح لهذه الوسائل بأن تصبح بديلًا عن الإدارة الفعالة.

إن أخطر ما يمكن أن يحدث هو أن تتحول التكنولوجيا إلى واجهة حديثة لممارسات إدارية قديمة.

فتتغير الأجهزة، وتتطور قواعد البيانات، وتزداد دقة السجلات، بينما تظل الأسئلة الأساسية دون إجابة.

من يعمل فعلًا؟

ومن ينجز؟

ومن يقدم خدمة جيدة؟

ومن يتحمل المسؤولية عن النتائج؟

الخاتمة.. حضرت البصمة وغاب الإنجاز

ليست قضية أصابع السيليكون مجرد واقعة غريبة تصلح للتداول على مواقع التواصل الاجتماعي.

إنها حالة تستحق الدراسة من منظور الأمن السيبراني والإدارة العامة والحوكمة المؤسسية.

فقد كشفت أن الاعتماد على تقنية بيومترية لا يمنع تلقائيًا محاولات انتحال الهوية أو التلاعب بالسجلات.

كما كشفت أهمية الفصل بين إثبات الحضور وتقييم الأداء.

ولا ينبغي أن تكون الاستجابة الوحيدة لمثل هذه الوقائع هي تركيب أجهزة أكثر تعقيدًا، أو فرض إجراءات تحقق إضافية على جميع العاملين.

بل يجب مراجعة المنظومة بأكملها.

هل الأجهزة آمنة؟

هل السجلات قابلة للتدقيق؟

هل الصلاحيات مضبوطة؟

هل توجد مساءلة عادلة؟

هل يُقاس الأداء الحقيقي؟

وهل تحقق المؤسسة الخدمات والنتائج التي أُنشئت من أجلها؟

إن حماية المال العام وحقوق المواطنين تتطلب منع التلاعب في الحضور، لكنها تتطلب أيضًا ضمان أن تتحول ساعات العمل إلى خدمات وإنجازات حقيقية.

لقد استطاعت التكنولوجيا أن تنقل بصمة الإنسان إلى قاعدة بيانات، لكنها لم تستطع أن تنقل ضميره المهني إلى الجهاز.

وهنا تكمن الحقيقة التي يجب ألا تغيب عن الإدارة.

فالأجهزة يمكن تطويرها، والخوارزميات يمكن تحسينها، والسجلات يمكن تأمينها.

أما النزاهة المهنية، فلا يمكن شراؤها مع جهاز البصمة.

إن أخطر ما كشفت عنه قضية أصابع السيليكون ليس إمكانية حضور الموظف دون أن يحضر، بل إمكانية أن تبدو المؤسسة منضبطة على الورق بينما يظل الأداء الحقيقي خارج نطاق القياس.

ولهذا فإن السؤال الذي يجب أن تطرحه المؤسسات ليس فقط: كيف نمنع تزوير البصمة؟

بل أيضًا:

كيف نبني مؤسسة لا يصبح فيها إثبات الحضور أهم من تحقيق الإنجاز؟

فالبصمة الحقيقية للموظف ليست ما يتركه إصبعه على الجهاز، وإنما ما يتركه عمله من أثر في حياة الناس.

الأستاذ الدكتور وائل بدوي
أستاذ هندسة الحاسبات والذكاء الاصطناعي والأمن السيبراني
كلية الهندسة – الجامعة المصرية الروسية